2. 程式人生 > 其它 >ximo基礎脫殼教程14：手脫ASPACK的變形殼

ximo基礎脫殼教程14：手脫ASPACK的變形殼

阿新 • • 發佈：2022-03-04

今天介紹手脫ASPACK的變形殼

先用PEID查下殼

顯示位置，一般的變形殼都會顯示未知，我們直接用OD載入程式

先單步跟蹤一下

跟到這裡發現程式執行起來了，說明這個call需要跟進去，這裡因為有push指令，我們也可以使用esp定律法，然後我們接著分析

這裡我們遇見一個向上的跳轉

在這裡我們執行F4,，發現程式直接執行起來了，然後我們只能單步跟著跳轉，發現他跳到上面之後又跳下來了，並且在一直迴圈，這個時候我們在重新載入，在這條語句處設定斷點，不停的執行shift+F9,知道程式執行起來，然後再程式執行其起來的前一次，對這條語句執行F4，發現跳轉到了一個新的地方，我們不斷跟進

發現一片全空的區域

然後我們一直單步跟蹤，發現程式碼

這裡我們使用esp定律法，之後單步跟蹤，看到大幅圖跳轉，就可以跳轉到OEP了

相關推薦

ximo基礎脫殼教程14：手脫ASPACK的變形殼

今天介紹手脫ASPACK的變形殼 先用PEID查下殼 顯示位置，一般的變形殼都會顯示未知，我們直接用OD載入程式

ximo基礎脫殼教程22：手脫ASProtect 1.2/1.23

首先我們來脫手脫ASProtect 1.2的殼 步驟如下 ASProtect 1.2 / 1.2c-> Alexey Solodovnikov 最後一次異常

ximo基礎脫殼教程11：附加資料的處理方法

工具：overlay最終版WIN HEX或HEX WORKSHOP 首先我們查一下殼 發現是一個北斗的殼，並且帶有附加資料

ximo基礎脫殼教程12：自校驗的去除方法

下斷bp CreateFileA 首先我們查一下要分析的程式的殼 發現是一個AsPack殼，我們用OD載入

ximo基礎脫殼教程16：脫ACProtect132(無Stolen Code)

以下為脫ACProtect132(無Stolen Code)的步驟 1。設定異常，隱藏OD 2。SE處下記憶體訪問斷點

ximo基礎脫殼教程18：ACProtect之尋找丟失的Stolen Code

今天繼續來脫一下偷程式碼的ACProtect殼，上一次脫的是版本比較低的殼，這次我們脫的是版本比較高的殼

Sagit.Framework For IOS 開發框架入門教程14：STLocation 獲取GPS座標資訊、跳轉第三方地圖

前言： 本篇介紹框架裡關於STLocation 獲取GPS座標資訊、跳轉第三方地圖的相關功能。

2020-11-14：手寫程式碼：怎麼用陣列實現不超過固定大小的佇列？

福哥答案2020-11-14： 環形陣列即可實現。陣列，pull序號，pop序號，長度，容量，需要儲存這些資訊。

極簡python教程02：基礎變數，刪繁就簡

python極簡教程已經開賽，如果錯過說明可以回翻： 極簡python教程：賽前說明 借這個機會，我再講講我的教程和其他網上的教程的區別：

PyTorch教程-3：PyTorch中神經網路的構建與訓練基礎

技術標籤：PyTorch學習筆記pythonpytorch PyTorch 教程系列：https://blog.csdn.net/qq_38962621/category_10652223.html

阿里Java學習路線：階段 2：資料庫開發－資料庫及SQL/MySQL基礎：課時14：DML（資料操作語言）之DELETE

技術標籤：阿里Java學習路線 刪除資料 新建表及資料： CREATE TABLE stu( -> number char(50),

外部方法呼叫內部_基礎教程14 Arduino內部中斷和庫使用

技術標籤：外部方法呼叫內部 本專欄內容經修訂後，已在豆瓣閱讀集結成書出版：

spring boot專案14：安全-基礎使用-MySQL（1）

JAVA 8 Spring Boot 2.5.3 MySQL 5.7.21（單機） --- 授人以漁： 1、Spring Boot Reference Documentation

python基礎14：函式

函式是指組織一段能夠實現獨立功能的程式碼塊為一個小模組，可重複呼叫。

final cut pro基礎教程(32)：fcpx如何製作字幕？

fcpx如何製作字幕？本文就給大家帶來了final cut pro如何製作字幕的基礎教程，具體教程如下：

python極簡教程01：基礎變數

測試奇譚，BUG不見。 其實很久之前，就有身邊的同事或者網友讓我分享一些關於python程式語言的教程，他們同大多數自學程式語言的人一樣，無外乎遇到以下這些問題：

老哥都說好：小雷先生 iPhone 氣囊殼 1.9 元手慢無

【小雷先生旗艦店】小雷先生 x 羅馬仕 iPhone透明殼日常售價 4.9 元，0 點起可用3 元衝量券，實付 1.9 元包郵。支援 iPhone11~13 系列手機：天貓小雷先生 iPhone 高清殼羅馬仕 | 同公司券後 1.9 元領 3 元券此前下單

VBA基礎教程Day03： 單元格區域操作02

3-21.FIND單元格查詢技術 Range.Find 方法 在區域中查詢特定資訊 語法 表示式.Find(What, After, LookIn, LookAt, SearchOrder, SearchDirection, MatchCase, MatchByte, SearchFormat)

Java SE基礎鞏固（七）：反射

我第一次聽說反射這個概念是在《Java程式設計思想》中看到的，說起這書我有些憂傷，當時自學Java，沒有前輩指導，自己摸著石子過河，隨便網上搜一下入門書籍，竟然清一色的推薦《Java程式設計思想》（當時大概2016年

Java SE基礎鞏固（六）：Java IO

到現在為止，Java IO可分為三類：BIO、NIO、AIO。最早出現的是BIO，然後是NIO，最近的是AIO，BIO即Blocking IO，NIO有的文章說是New NIO，也有的文章說是No Blocking IO，我查了一些資料，官網說的應該是No Blocking